Lead Implementer für DSMS nach ISO/IEC 27701:2019 CERT/ISO.LEAD.PIMS

Der Schutz personenbezogener Informationen ist nicht erst seit Inkrafttreten der EU-DSGVO ein wichtiges Thema für Unternehmen und Institutionen. Seit der EU-DSGVO hat die Bedeutung, auch aufgrund der wesentlich höheren Bußgelder, enorm zugenommen.

Die Umsetzung der Anforderungen der EU-DSGVO ist per se schon eine herausfordernde Aufgabe für jede Organisation. Erschwerend kommt hinzu, dass es bei etlichen Anforderungen noch eine Spezifizierung hinsichtlich Auslegung gibt. Und dann gibt es bis dato auch kaum etablierte Rahmenwerke, Standards oder Normen, an denen man sich, wie bei anderen Themen (z.B. ISO 9001 für Qualitätsmanagement, ISO 27001 für Informationssicherheitsmanagement), bei der Umsetzung von gesetzlichen oder vertraglichen Anforderungen orientieren und mit denen man einen Nachweis gegenüber Dritten (Kunden, Partner, Lieferanten, Behörden, …) führen kann.

Abhilfe für Organisationen, die bereits ein Informationssicherheitsmanagement nach ISO 27001 umgesetzt haben, kann hier der neue Standard ISO/IEC 27701 bieten.

Mit der ISO/IEC 27701 "Informationstechnik - Sicherheitsverfahren - Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutzmanagement - Anforderungen und Leitfaden", lässt sich ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001 sehr gut um Datenschutz-Aspekte ergänzen.

Dazu werden sowohl die Anforderungen des Managementrahmens der ISO 27001 als auch die Controls des Anhangs A der ISO 27001 (und somit die ISO 27002) um Aspekte des Datenschutzes angepasst und erweitert, um Datenschutz im Rahmen der Informationssicherheit zu verwalten. Die Umsetzung der ISO 27701trägt somit wesentlich dazu bei, Datenschutz und Informationssicherheit in der Organisation zu integrieren und beiden gemeinsam effektiv und effizient umzusetzen.

Die ISO 27701 wird nicht eigenständig zu zertifizieren sein. Organisationen können aber im Rahmen ihrer ISO 27001 Zertifizierung eine Konformitätsbestätigung erwerben.